I høringsforslaget foreslo departementet å endre overskriften på hjemmelen til Behandling av personopplysninger. Ved å bruke begrepet behandling i tittelen omfatter overskriften den bruk av personopplysninger som lovhjemmelen er ment å dekke.

I høringsforslaget foreslo departementet også å gjøre kommunenes hjemmel til å innhente opplysninger tydeligere ved å spesifisere at hjemmelen gjelder kommunen:

«Kommunen kan innhente opplysninger fra andre offentlige organer som er nødvendige for behandling av enkeltsaker om introduksjonsprogram, opplæring i norsk og samfunnskunnskap, norskopplæring for asylsøkere, bosetting av nyankomne innvandrere og tilhørende tilskudd.»

Hvis personen det gjelder ikke har samtykket i at opplysningene blir innhentet, skal spørsmålet om opplysningene kan gis uten hinder av taushetsplikt, avgjøres etter de taushetsbestemmelser som gjelder for avgiverorganet. Dette er en videreføring av dagens bestemmelse.

Høringsforslaget innebar også en lovfestet adgang til at utlevering av nødvendige opplysninger til IMDi og Bufetat for gjennomføring, oppfølging og evaluering av introduksjonsprogram, opplæring i norsk og samfunnskunnskap, norskopplæring for asylsøkere, bosetting av innvandrere og tilhørende tilskudd, skal skje «uten hinder av lovbestemt taushetsplikt». Det ble foreslått en begrensning i behandlingen av personopplysninger gjennom formuleringen «Behandlingen av personopplysninger skal skje i tråd med personopplysningsloven og være kjent for den registrerte».

Videre ble det foreslått å definere at «like med offentlige organer regnes organisasjoner og private som utfører oppgaver for stat, fylkeskommune eller kommune». Dette er en videreføring av dagens bestemmelse.

Høringsforslaget foreslo også å videreføre prinsippet om at det fremgår direkte av lovhjemmelen at opplysninger som blir behandlet i personregistrene til IMDi og Bufetat, kan utleveres til offentlige organer som har behov for dem i forbindelse med gjennomføring, oppfølging og evaluering av ordningene. Det ble videre foreslått en begrensning i denne utleveringen gjennom formuleringen:

«Dersom det er tilstrekkelig for formålet, skal slike opplysninger kun utleveres i statistisk form eller ved at individualiserende kjennetegn utelates på annen måte.»

Det siste endringsforslaget i høringsbrevet var å lovfeste at departementet i forskrift kan gi nærmere regler om behandlingen av personopplysninger:

«Departementet kan i forskrift gi nærmere regler om behandling av personopplysningene, herunder hvilke opplysninger som kan innhentes og fra hvilke organer.»